要点速览
- 92%的消费者期望其数据得到安全保障。
- 83%的客户在登录流程过于复杂时会放弃注册。
- 57%的消费者使用智能手机进行在线购物。
黑色星期五标志着全年销售额最高的时期——圣诞商战拉开帷幕。然而，每年此时也会吸引大量网络犯罪分子活跃起来，他们以勒索软件等方式威胁企业。如果您遵循以下来自行业专家的七条建议，您的客户沟通将保持安全。
随着黑色星期五不仅意味着圣诞商战进入倒计时，网络犯罪分子也加紧布局。企业和商家应关注哪些事项，以确保登录过程不仅安全，而且用户友好？根据德国联邦信息安全办公室（BSI）发布的最新《德国IT安全状况报告》，攻击者正越来越多地将恶意软件用于新型网络勒索：为获取加密数据的赎金，他们不再仅仅以销毁数据相威胁，而是以公开数据相要挟。在此情景下，在线品牌面临的潜在信任损失巨大。
根据身份与访问管理云解决方案提供商Okta的最新调查，92%的消费者期望企业能保障其数据安全。保护数据和确保登录安全的重要性前所未有。如果登录过程虽然安全但过于复杂，83%的客户会放弃在网店中的登录并留下购物车。因此，在线商家必须在网络安全与客户体验之间取得平衡。
Okta的行业专家提供以下七条建议，以确保建立可信且简便的登录流程，从而保护客户身份和数据：
1. 初始注册应尽可能简便
为避免新客户在注册阶段流失，不应索取超出必要范围的信息。如果商家不允许以访客身份购买，第一步只需提供电子邮件地址并设置密码。地址或银行账户信息应在进入交易环节时逐步收集（渐进式资料填充）。
2. 社交登录选项以实现顺畅的购物流程
翻找信用卡、输入卡号和验证码、核对输入内容——这些步骤令人烦躁，足以成为客户仅用一次点击就转向其他网店的理由。社交登录选项允许使用Google、Microsoft、Facebook或Paypal等账户进行登录。这些账户中已预存了地址及可能的支付信息，从而避免了重复输入数据，实现了快速的一键购买体验。
3. 最佳密码？无需密码！
在许多情况下，密码仍然是常用的身份验证因素。然而，密码疲劳现象十分普遍：近半数（47%）的消费者表示，设置符合最小长度、特殊字符和更新要求等条件的密码，是注册和登录过程中最大的挫败感来源之一。因此，无密码登录应成为目标。移动身份验证应用和生物识别因素能够实现快速且安全的无密码登录。
4. 多因素认证
向“无密码”模式的转变并非一蹴而就。通过结合一次性密码、PIN码、推送消息、移动应用和生物识别因素等多种因素的多因素认证（MFA），可以实现非常高的安全级别。
5. 顺畅的密码重置流程
面对众多的购物账户，几乎没有人能记住所有密码。因此，当客户点击“忘记密码”按钮时，能够迅速自动收到一条用于简单且安全地重置密码的消息，这一点尤为重要。如果未能做到这一点，竞争对手可能会抢走生意，或者客户会创建新账户。在后一种情况下，虽然交易得以完成，但客户旅程无法再无缝追踪，这使得定制化营销变得困难。因此，对密码重置流程进行测试应成为常规操作，以便在需要时进行改进。
6. 众多企业产品——一个登录入口
如果零售商拥有多个网络商店或服务，那么所有产品都应通过单一登录入口访问，即采用单点登录（SSO）。这样，客户只需进行一次身份验证，即可使用该提供商整个购物和服务生态系统的功能。
7. 响应式与品牌化设计
如今，超过半数（57%）的德国消费者使用智能手机进行在线购物，并有望取代笔记本电脑（62%）成为主要设备。这凸显了响应式设计对于现代购物流程的重要性。
许多企业为其客户认证采用专门的客户身份与访问管理（CIAM）解决方案提供商。在选择时，决策者应确保这些解决方案提供选项，允许使用自有品牌和身份进行登录。这样，客户在任何时候都不会感觉离开了商家的网站，从而避免体验中断。